WAScan

  • dirhunt：查找没有暴力行为的Web目录。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • attk：Trend Micro反威胁工具包。
  • comission：白盒CMS分析。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • openscap：开放源代码安全遵从性解决方案。